编者按：新式伶俐都市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术，促进都市规划、扶植、经管和服务伶俐化的新理念和新模式，是政府治理能力提升的重要标志，对增强群众获得感、幸福感和推动数字经济发展具有重要意义。随着新式伶俐都市扶植的深入推进，其成果使用必然需要各领域、各部分数据的打通与整合，从而形成大数据支撑和一系列数据融会使用。跨层级、跨部分、跨系统的政务数据在汇聚、同享、使用的过程中，宁静危害日益凸显。与传统环境相比，新式伶俐都市的发展，对数据宁静经管工作提出了更多的要求。
本文从新式伶俐都市扶植过程中政务数据同享绽放可能存在的数据宁静危害出发，结合百分点科技多年服务各类政府部分和企业的数据经管经验，基于对数据全生命周期的有效认知，融会大数据算法挖掘和人工智能识别等技术，全面系统地提出了一套政务数据宁静经管体系和实践成果，以期全方位保险政务数据同享绽放宁静，促进新式伶俐都市扶植。
一、引言
近年来，我国伶俐都市快速发展，成效显著，大数据、人工智能等现代信息技术成为重要战略资源。新式伶俐都市扶植已经成为推进我国城镇化、提升都市治理水平、破解大都市病、提高公共服务品质、发展数字经济的战略选择。
2015年年底，中央网络宁静和信息化委员会办公室、国家互联网信息办公室提出了“新式伶俐都市的概念”，利用大数据智能化集中数据资源，以数据驱动新式伶俐都市扶植，推动政务数据同享融会与绽放使用，标志着我国伶俐都市扶植正式步入“四期叠加”状态,即同时面临:战略机遇期、起步探索期、瓶颈凸显期和创新发展期。
同年，国务院发布《促进大数据发展行动纲要》提出要在2018年年底建成国家政务数据统一绽放平台后，全国各级地方政府都积极扶植政务同享交换平台和公共数据绽放平台，政务数据绽放的规模与范围越来越大，影响政府数据绽放的宁静因素也日益凸显，数据宁静是政务数据绽放的基础与前提，宁静问题解决不好，公共信息资源就不可能实现“真正”的绽放，如何通过分级分类推进政务数据同享绽放，打通信息壁垒，加速信息资源整合使用，充分挖掘开发海量的政务以及行业数据的价值，平衡好数据绽放与数据宁静的关系，成为政府数据绽放必须正视的关键议题。
二、政务数据同享绽放的宁静危害分析
1. 政务数据权属不明鸿沟不清的危害
政务数据同享绽放涉及国家机密回护、知识产权回护、企业信息回护、个人信息回护、个人隐衷回护、数据融会利用等多方面问题，在政务数据绽放的过程中，数据权属不明白，将对使用权责、绽放原则、绽放范围、绽放模式产生争议。盲目绽放，将会引起数据泄露危害。只有数据权属明白、义务鸿沟清晰，才能划定政务数据绽放同享过程中各部分的宁静义务鸿沟，明白相关部分在数据绽放中应当承担的义务，保险数据宁静。
2. 缺乏数据分类以及经管依据的危害
新式伶俐都市扶植过程中一方面亟需打破“信息孤岛”，实现政务数据的同享绽放，通过全面数据开发与利用创造更大的数据价值;另一方面，由于我国尚未建立完善的数据回护与个人隐衷回护法律法规，各类数据缺乏分级分类和经管依据，出于数据宁静与隐衷回护的制约，很多政府部分不敢同享绽放或不愿同享绽放数据。极易造成绽放不足数据价值难以释放或绽放过度数据泄密的危害。
3. 违规操作导致出现敏感信息的危害
政务数据同享绽放过程中，参与部分多、企业多、人员多、流程严谨是工作常态，由于缺乏数据经管规范，非涉密人员保密意识相对薄弱，存在个别人员为了工作便利，直接在非涉密环境中处理含有敏感信息的数据的情况，为敏感信息带来宁静隐患。
4. 公开信息汇聚增值可能涉密的危害
在新式伶俐都市扶植过程中，政务数据汇聚、融会、绽放、使用的力度越来越大，即便对数据从事分级分类经管，在长期持续的保存以及同享绽放过程中，也存在以下隐患：
（1）各部分在从事数据脱敏或脱密处理时，无法预见相关部分公开的数据与之融会后，是否会涉密。有些数据孤立看没问题，但几类数据关联起来形成的组合数据，可能会成为涉及国家宁静的涉密数据或涉及个人隐衷、企业经营的敏感数据。
（2）一段时间内的单个数据集不构成敏感信息，但在数据持续同享绽放的过程中，通过增量叠加方式汇总形成的全量数据集，极易造成信息泄露危害。
（3）各地区对敏感数据的认定不同、标准不一，也是极易导致失泄密的危害之一。
5. 大数据全周期管控能力不足的危害
大数据时代，数据已成为国家战略资源，传统信息宁静中的“静态”数据回护概念，在以数据同享、融会、使用为常态的“动态”场景中将面临业务生态更加复杂、数据处理角色更加多元、义务主体和鸿沟难以厘清的挑战。传统的“以系统为核心”的信息宁静防护体系已无法满足数据流转与数据宁静的双重需求。在采用云计算、大数据等技术，以多副本、多节点、分布式的形式处理海量政务数据的现实环境中，传统数据宁静技术相对滞后，难以实现实时、连续、全生命周期（数据收集、传输、保存、处理、同享、绽放等）的宁静管控，无法有效保险新式伶俐都市扶植的健康发展。
三、国内数据宁静经管政策分析
我国对保险数据宁静这方面的工作随着政务数据绽放逐渐重视起来，因为政务数据绽放起步较晚，2020年7月公布的《中华人民共和国数据宁静法（草案）》和2019年5月国家互联网信息办公室发布的《数据宁静经管办法》目前还处于征求意见稿阶段。而对于商业秘密、个人隐衷等数据的立法回护也是散见于各类关于大数据发展、数字政府扶植、政务信息经管等政策文件中，且多为原则性要求，缺乏具体指导规范，对于政务数据的同享绽放工作指导有限，具体情况如下表所示。
四、政务数据同享绽放宁静经管措施与实践
百分点科技结合当前数据宁静政策体系的扶植情况，在政务数据同享绽放的数据宁静经管领域与政府客户共同探索、实践了宁静经管长效机制，打造了全方位管控政务数据同享绽放宁静的能力体系。
1. 明白政务数据权属，划清宁静义务鸿沟
在政务数据同享绽放经管工作中，首先要梳理清楚经管对象和数据权属，明白数据的提供者、使用者(又分为政务同享数据使用者、公共绽放数据使用者)、平台扶植单位、平台运维单位、平台运营单位和平台监管单位等义务主体; 其次要结合本地相关政策，参照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的总体原则，围绕政务数据汇聚、保存、处理、传输、同享、绽放、销毁、备份的全生命周期梳理相关角色、权限、人员等经管对象的宁静义务鸿沟、义务范围、具体宁静职责和工作内容。
2. 梳理同享绽放范围，统一同享绽放渠道
依照“以同享为常态、不同享为例外”的原则，梳理同享绽放范围，编制各政府部分的“三清单”，即义务清单（各部分所拥有的政务信息资源）、需求清单（对其他部分的数据同享需求、同享方式，使用场景）和负面清单（各部分认为不宜提供给其他政务部分同享使用的信息资源，必须有法律、行政法规、部委规章或党中央国务院政策依据）。由平台扶植单位辅助各政府部分按照《政务信息资源目录编制目录》（发改技[2017]1271号）编制、优化政务信息资源目录，明白数据同享属性和同享范围，并动态维护更新，保证数据同享品质和时效性。梳理工作完成之后，凡是因各部分预期未报原因而未列入“三清单”之内的，原则上不再予以协调。
明白同享绽放的统一工作平台和渠道，原则上只能通过同享交换平台和数据绽放平台（含政务数据同享和公共数据绽放）从事，擅自通过其他方式从事数据同享及绽放，需承担相关义务; 其次要确定同享绽放的范围，明白同享绽放数据鸿沟，将数据划分为无条件同享、有条件同享和不予同享3类；再次对于涉及敏感数据同享的情况，还应当采用脱敏、加密等方式保险数据宁静; 最后还可结合本地实际，统筹规划，分期分批从事绽放，先对部分数据从事优先试点绽放，比如有明白政策依据和数据来源的政务公开数据，以及一些与公众密切相关的基础数据，再逐步放开其他数据的绽放利用，在数据同享绽放需求、数据宁静和隐衷回护之间找到最佳平衡点。
3. 打造政企协同机制，加强宁静知识培训
百分点科技与参与新式伶俐都市扶植的信息化企业及政府部分保持密切联系，形成一套政企联动、企企联动的协同机制，保险数据宁静管控流程的顺畅运转。首先是对点联系，参与新式伶俐都市扶植的相关企业和政府部分都明白了一名工作联络员，做到点对点联系，确保有效对接。其次是协同联动，基于明白的数据权属、宁静鸿沟、同享范围、绽放渠道等信息，使用信息化手段，实现数据宁静管控的流程化、标准化。再次是定期培训，配合政务数据主管部分每月/每季度以邀请上门交流、召开座谈会、线下培训等方式了解掌握各参与企业在新式伶俐都市扶植中的实施进度、宁静管控难题，并提出具有普适性和针对性的工作方案，同时对相关工作人员开展数据宁静知识培训，加强宁静保密意识，杜绝因违规操作导致的数据泄密危害。
4. 健全数据管控能力，提升政务数据品质
政务数据拥有良好的品质，不仅可以降低后续融会使用的成本，促进数据资源更好地绽放利用，同时也是数据宁静保险的基础。数据品质要求政务数据保证信息的完整性、准确性、及时性、可用性和一致性，百分点科技构建了政务数据全生命周期经管体系，实现了对政务数据的长效运营，能够有效提升数据品质，保险数据的完整性，确保对数据来源、数据权属、同享内容、绽放条件、数据品质、应急处置等信息有完备而系统的管控能力，同时对数据的流通使用从事监管，保险数据的流通宁静可控;通过分析数据的血缘关系获知数据的来源出处，明白数据的数据归属，实现“一数一源”; 以前端使用为牵引，以数据品质报告抓手，倒逼政府部分及时更新和修改提供的数据，避免在汇集过程中产生交叉重复。
5. 实行数据分级分类，保险同享绽放宁静
目前，我国尚未建立数据宁静分级分类的标准规范。对于宁静等级不明白的数据，数据宁静回护措施不当会出现数据宁静回护强度不足导致数据泄露危害，数据过度回护又会带来数据同享困难。所以，百分点科技结合多年服务政府客户和企业客户经验，结合政府客户本地实际，按照数据类型、泄露影响程度以及敏感程度（非敏感数据、涉及用户隐衷数据、涉及国家秘密数据），制定分级分类标准，对政务数据资源从事先分类再分级，并明白相应的绽放属性、同享属性和宁静防护策略，具体内容如下：
在政务大数据的宁静整体架构中，根据数据的类别及等级对数据流生命周期过程从事“矩阵式管控”，其对应关系如下：
通过分级分类经管，对数据从事分级分域保存，对数据访问按照数据分级分类经管指南从事颗粒化的权限经管。
对敏感数据传输从事加密回护，对涉及国家宁静、社会公共利益、商业秘密、个人信息和隐衷数据的使用按照标准规范从事脱敏脱密处理，对各类数据重要操作实施流程审批，对数据同享绽放全生命周期从事宁静审计，保证每个环节的宁静和策略一致性。脱敏方法及敏感数据示例如下：
6. 引入先进技术经验，加强宁静技术保险
技术手段是大数据宁静经管的保险条件，传统数据宁静技术已无法满足数据流转与数据宁静的双重需求，需要以网络宁静为基础、以数据为中心，以颗粒化权限管控为抓手，辅以脱敏加密、分级分类、宁静审计、行为追溯（区块链）、隐衷计算等技术手段，搭建数据宁静经管体系实现数据全周期(数据收集、传输、保存、处理、同享、绽放等) 保险。
百分点科技为政务数据同享绽放提供了全生命周期技术支持。
在数据保存环节,通过宁静区域划分，建立DMZ区、数据加密区，解决不同区域间保存和鸿沟控制问题，采用数据加密技术、颗粒化访问控制和审批经管，防止数据泄露与非授权访问。
在数据采集、汇聚、处理环节，采用元数据经管、数据标准经管、数据模型经管、数据品质管控、数据治理等技术，管控数据品质,形成数据资产; 在数据传输环节，采用数据加密、数据指纹等技术，实现数据可追踪可溯源; 在数据使用环节，采用数据脱敏、脱密技术，保险敏感数据的宁静使用。
同时，为解决多个机构间数据同享和数据价值挖掘问题，通过搭建隐衷计算服务平台，解决了在不同享原始数据前提下实现数据价值挖掘和流转的技术手段。通过原始数据“去标识化”，可信执行环境搭建和能够回护数据和模型隐衷的智能计算技术（联邦学习）三个环节，保证各政府部分数据和模型隐衷，实现数据“可用不可见”、“可算不可识”和“可用不可拥”。
在数据全生命周期采用日志经管和用户行为审计，实现异常行为实时监控，防止数据泄露等宁静事件发生，全方面保险政务数据同享绽放宁静。
7. 建立危害评价体系，评价宁静服务能力
百分点科技建立了贯穿政务数据同享绽放全生命周期的数据宁静危害评价体系。梳理出了汇聚、保存、处理、传输、同享、绽放、销毁、备份等各环节的宁静危害点，对各类危害从事量化分析（等级、百分比、数值），形成危害评价模型，定期对数据宁静危害从事评价，防范数据宁静隐患，对可能的危害从事监测预警。
由政府数据主管部分牵头，引入具有相关资质的第三方测评机构开展宁静保险能力和宁静危害评价，对测评中发现的危害事项限期整改，提高政务数据同享绽放工作品质，减少数据宁静隐患。
8. 建立监督经管机制，形成宁静经管闭环
百分点科技辅助政府客户建立完善的监督考评机制，确保政务数据同享绽放的及时性、有效性和宁静性。
主管部分定期对系统接入量、数据接入量、数据品质、数据引用量、宁静告警量、宁静评价等级等信息从事汇总，形成数据宁静危害评价报告，并将政务数据同享、绽放的数据品质、宁静经管情况作为绩效考核指标，要求各部分发布年度工作报告，主管部分按照考评机制对相关部分从事考核，动态监管数据宁静经管制度执行情况，形成宁静经管闭环，保险政务数据同享绽放宁静。
结束语
本文从新式伶俐都市扶植面临的数据宁静挑战出发，结合百分点新式伶俐都市实践经验分享了数据宁静经管理念和技术手段。政务数据同享融会与绽放使用在创造新价值的同时，也带来了新的挑战。一方面需要推进数据绽放利用; 另一方面数据宁静是大数据发展的底线。
百分点科技将积极与各政务经管部分一起完善顶层设计，细化数据宁静经管事项，加强项目团队宁静保密知识培训，切实有效地支撑政务信息化平台的宁静稳定运行，做好政务数据宁静经管工作，积极构建政务数据健康发展的有利环境，推进新式伶俐都市的扶植，为大数据产业的健康发展贡献一份力量。
原创文章，作者：百分点科技，如若转载，请注明出处：https://www.iaiol.com/news/35070
